Analista de Risco de Segurança da Informação

Sobre a vaga

O Analista de Risco de Segurança da Informação será responsável por garantir a gestão eficaz dos riscos cibernéticos, assegurando a conformidade da organização com normativos legais, regulatórios e internos, e fortalecendo a resiliência frente às ameaças digitais.

Principais responsabilidades

• Atuar como elo estratégico entre GRC, áreas técnicas e de negócio, identificando, avaliando, priorizando, monitorizando e mitigando riscos.
• Desenvolver, implementar e manter o framework de gestão de riscos cibernéticos alinhado às melhores práticas.
• Identificar, avaliar e priorizar riscos em ativos, processos, sistemas e fornecedores.
• Apoiar a definição e acompanhamento de planos de tratamento de risco.
• Garantir a conformidade com regulamentos, políticas e normas aplicáveis.
• Suportar auditorias internas e externas no âmbito da gestão de risco de cibersegurança.
• Desenvolver planos de comunicação e sensibilização sobre riscos.
• Produzir relatórios e dashboards de risco.

Perfil desejado

• Licenciatura ou Mestrado em Engenharia Informática, Segurança da Informação, Gestão ou áreas relacionadas.
• Experiência sólida em gestão de risco, cibersegurança ou GRC.
• Capacidade de comunicação, pensamento crítico, resolução de problemas e trabalho em equipa.

Competências requeridas

• Conhecimento avançado dos frameworks ISO 27005, ISO 31000 e NIST RMF.
• Experiência em projetos de conformidade (RGPD, NIS, DORA).
• Inglês avançado.